Вопрос Заражение в компании, как предотвратить.

Alien

Активный пользователь
Сообщения
392
Реакции
48
Баллы
108
создавайте в профильном разделе
я создавал, его переместили сюда.
Wi-Fi есть в офисе?
есть, но только на мобилках для доступа в интернет. не связан с корпоративной сетью.
Роутер обновлен?
Да Микротик, версия обновлена

Я заметил что в освновном юзеры открывают спам и у них начинается.
Хотя в плане детекта при быстром сканировании памяти и важных зон, ничего нету. Детект происходит в темп папке outlook-а.
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
20,044
Реакции
13,702
Баллы
2,203
а как парольная политика для почты настроена? Случаем нет блока при определенном количестве неправильных паролей? Подключение к почтовому серверу "из вне", через VPN?
 

Alien

Активный пользователь
Сообщения
392
Реакции
48
Баллы
108
а как парольная политика для почты настроена?
подбора нету, при заражении локального пк вирус ворует пароль из outlook и изменяет его не неверный.
при смене пароля и очистки пк всё ок.
Пароли очень сложные, 20 символов с цифрами и знаками и т.п.
Подключение к почтовому серверу "из вне", через VPN?
подключение откуда угодно...
 

Lunik

Активный пользователь
Сообщения
759
Реакции
277
Баллы
153
подбора нету, при заражении локального пк вирус ворует пароль из outlook и изменяет его не неверный.
Изменяет пароль в отулуке? подменяет на неверный?
Или изменяет пароль в учетной записи. Если вытаскивает пароль из оутлука то, он должен произвести авторизацию на сервере и сменить.
У Вас как я помню стоит Почтовый сервер. Может проверить его текущее обновления?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,098
Реакции
6,267
Баллы
1,008
Надо выучить понимание логов.
Для начала выучите хотя бы правила обращения за помощью.
В частности где тему для лечения создавать, сколько ПК в одной теме лечить/смотреть и т.д.
 

Alien

Активный пользователь
Сообщения
392
Реакции
48
Баллы
108
Изменяет пароль в отулуке? подменяет на неверный?
Да

пк вирус ворует пароль из outlook и изменяет его не неверный.

я не правильно что-то написал?
он должен произвести авторизацию на сервере и сменить.
Что? :Fool:
пароль как был от аккаунта так и остался. просто подменяет в оутлук на билеберду.
У Вас как я помню стоит Почтовый сервер. Может проверить его текущее обновления?
Всё обновления установлены.
 
Последнее редактирование:

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,098
Реакции
6,267
Баллы
1,008
@Alien, имхо, поставили бы на месяц триал KES и не мучались с вирусом, а через месяц надеюсь атака и так уляжется.
Вроде ещё акция была на бесплатное использование (подарок из-за короновируса), но она вродо до 1-го сентября была, так что на акцию по сути уже не успеваете.
 

Lunik

Активный пользователь
Сообщения
759
Реакции
277
Баллы
153
Да

я не правильно что-то написал?

Что? :Fool:
пароль как был от аккаунта так и остался. просто подменяет в оутлук на билеберду.

Всё обновления установлены.
Давайте подходить тогда по этапно и комплексно, Создаете тему в разделе лечения, одна тема один компьютер.
Проводиться анализ, чистка и так далее, после чего, происходит установка KIS 30 дней, ограничение прав пользовталей и так далее. И наблюдение
 
  • Like
Реакции: akok
Сверху Снизу